The remote host is affected by the vulnerability described in GLSA-201702-09 (ImageMagick: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ImageMagick. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by enticing a user to process a specially crafted       image file, could execute arbitrary code with the privileges of the       process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201702-09 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

リモートホストは、GLSA-201702-09（ImageMagick：複数の脆弱性）に記載されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工された画像ファイルを処理させることで、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.3-6 之前的 7.x 版。因此會受到 MagicCore/fx.c 檔案中 WaveletDenoiseImage() 函式的堆積緩衝區溢位情形影響。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

远程 Windows 主机上安装的 ImageMagick 版本为低于 7.0.3-6 的 7.x。因此会受到 MagicCore/fx.c 文件中 WaveletDenoiseImage() 函数的堆缓冲区溢出情形的影响。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

远程主机受到 GLSA-201702-09 中所述漏洞的影响（ImageMagick：多个漏洞）在 ImageMagick 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户处理特别构建的图像文件，从而导致以进程权限执行任意代码或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

Multiple sources report :

CVE-2016-9298: heap overflow in WaveletDenoiseImage(), fixed in ImageMagick7-7.0.3.6, discovered 2016-10-31

CVE-2016-8866: memory allocation failure in AcquireMagickMemory (incomplete previous fix for CVE-2016-8862), not fixed yet with the release of this announcement, re-discovered 2016-10-13.

CVE-2016-8862: memory allocation failure in AcquireMagickMemory, initially partially fixed in ImageMagick7-7.0.3.3, discovered 2016-09-14.

The version of ImageMagick installed on the remote Windows host is 7.x prior to 7.0.3-6. It is, therefore, affected by a heap buffer overflow condition in the WaveletDenoiseImage() function within file MagicCore/fx.c. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code.

Bastien Roucaries reports :

Imagemagick before 3cbfb163cff9e5b8cdeace8312e9bfee810ed02b suffer from a heap overflow in WaveletDenoiseImage(). This problem is easily trigerrable from a Perl script.

Multiple sourcesによる報告:

CVE-2016-9298: WaveletDenoiseImage()のヒープオーバーフロー。2016年10月31日に発見され、ImageMagick7-7.0.3.6で修正された、

CVE-2016-8866: AcquireMagickMemoryのメモリ割り当ての失敗（以前のCVE-2016-8862向けの修正で完全に修正されなかった）。2016年10月13日を再度発見され、今回発表したリリースではまだ修正されていない。

CVE-2016-8862: AcquireMagickMemoryのメモリ割り当ての失敗。2016年9月14日に発見され、当初はImageMagick7-7.0.3.3で部分的に修正された。

リモートの Windows ホストにインストールされている ImageMagick のバージョンは、7.0.3-6より前の7.xです。したがって、ファイルMagicCore/fx.c内のWaveletDenoiseImage()関数のヒープバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

Bastien Roucariesによる報告: 

3cbfb163cff9e5b8cdeace8312e9bfee810ed02bより前のImagemagickは、WaveletDenoiseImage()でヒープオーバーフローの影響を受けます。この問題は、Perlスクリプトから容易に引き起こされます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97252	GLSA-201702-09 : ImageMagick: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97252	GLSA-201702-09：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97252	GLSA-201702-09：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
95319	ImageMagick 7.x < 7.0.3-6 WaveletDenoiseImage() 堆積緩衝區溢位 RCE	Nessus	Windows	2016/11/25	2024/6/4	medium
95319	ImageMagick 7.x < 7.0.3-6 WaveletDenoiseImage() 堆缓冲区溢出 RCE	Nessus	Windows	2016/11/25	2024/6/4	medium
97252	GLSA-201702-09：ImageMagick：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
95514	FreeBSD : ImageMagick7 -- multiple vulnerabilities (e1f67063-aab4-11e6-b2d3-60a44ce6887b)	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high
95319	ImageMagick 7.x < 7.0.3-6 WaveletDenoiseImage() Heap Buffer Overflow RCE	Nessus	Windows	2016/11/25	2024/6/4	medium
95499	FreeBSD : ImageMagick -- heap overflow vulnerability (19d35b0f-ba73-11e6-b1cf-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	medium
95514	FreeBSD：ImageMagick7 -- 複数の脆弱性（e1f67063-aab4-11e6-b2d3-60a44ce6887b）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high
95319	ImageMagick 7.x < 7.0.3-6 WaveletDenoiseImage()によるヒープバッファオーバーフローのRCE	Nessus	Windows	2016/11/25	2024/6/4	medium
95499	FreeBSD：ImageMagick -- ヒープオーバーフローの脆弱性（19d35b0f-ba73-11e6-b1cf-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	medium

检测

插件搜索

critical

critical

critical

medium

medium

critical

high

medium

medium

high

medium

medium